超捷股份:超捷紧固系统（上海）股份有限公司2025年度内部控制评价报告

超捷紧固系统（上海）股份有限公司

2025年度内部控制评价报告

超捷紧固系统（上海）股份有限公司全体股东：

根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要

求（以下简称“企业内部控制规范体系”），结合超捷紧固系统（上海）股份有限公司（以下简称“公司”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司2025年12月31日（内部控制评价报告基准日）的内部控制有效性进行了评价。

一、重要声明

按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。审计委员会对董事会建立与实施内部控制进行监督。经理层负责组织领导公司内部控制的日常运行。

公司董事会及董事、高级管理人员保证本报告内容不存在虚假记载、误导性陈述

或重大遗漏，并对报告内容的真实性、准确性、完整性承担个别及连带法律责任。

公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及

相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。

二、内部控制评价结论

根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日，不存在财务报告内部控制重大缺陷。董事会认为，公司已按照企业内部控制规范体系和相关规定的要求，在所有重大方面保持了有效的财务报告内部控制。

根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发生非财务报告内部控制重大缺陷。

自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。

三、内部控制评价工作的总体情况

（一）内部控制评价范围

公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：超捷紧固系统（上海）股份有限公司及合并范围的子公司。纳入评价范围单位资产总额占公司合并财务报表资产总额的

100%，营业收入合计占公司合并财务报表营业收入总额的100%。

遵照《企业内部控制基本规范》及相关配套指引，公司内部控制评价工作包括控制环境、风险评估、控制活动、信息与沟通及内部监督。纳入评价范围的主要业务和事项包括：治理结构、内部审计、人力资源管理、社会责任、财务报告、

资金管理、采购管理、销售管理、资产管理。重点关注的高风险领域主要包括应收账款信用风险、财务报告、生产管理、销售管理等。

上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理

的主要方面，不存在重大遗漏。

1、内部控制环境

（1）公司治理与组织架构

公司严格按照《公司法》《证券法》等相关法律法规和现代企业制度的要求，建立了规范的公司治理结构和议事规则，制定了符合公司发展的各项规则和制度，形成了权力机构、决策机构、监督机构和执行机构之间权责分明、各司其职、有

效制衡、科学决策的法人治理机制。

股东会是公司的最高权力机构。董事会对股东会负责，下设战略委员会、审计委员会、提名委员会、薪酬与考核委员会四个专门委员会并制定了相应的专门

委员会实施细则，明确了各专门委员会的职责权限和工作程序，提高了董事会的运作效率。其中，审计委员会是公司的监督机构，依法对公司财务以及公司董事、高级管理人员履行职责的合法合规性进行监督，以维护公司及广大股东的合法权益。高级管理人员由董事会聘任，负责组织实施董事会决议，主持公司的生产经营管理工作，保证公司的正常运转。

（2）人力资源

公司始终坚持“以人为本”的理念，高度重视员工的利益和合法权益，不断改善员工的工作环境和福利待遇。公司制定和实施了有利于企业可持续发展的人力资源政策，建立和实施了较为科学的聘用、培训、轮岗、考核、奖惩、晋升和淘汰等人事管理制度，并聘用足够的人员，使其能完成所分配的任务。

为了进一步建立健全公司长效激励约束机制，共享公司发展成果，吸引和留住优秀人才，激发公司管理团队和业务骨干的工作热情，在充分保障股东利益和公司利益的前提下，公司实施了2022年限制性股票激励计划，有效地将股东利益、公司发展和核心团队个人利益相结合，增强了公司的凝聚力和向心力。

（3）企业文化

公司深知优秀的企业文化是内部控制的灵魂，始终将文化理念融入经营管理全过程。

报告期内，公司始终坚持“以人为本，开拓创新”的企业精神，夯实人才与研发控制基础；践行“真诚合作，双赢共享，顾客至上，精益求精”的经营理念，强化运营与质量管控，公司注重产品质量控制，全面执行 IATF 16949 质量管理体系，在供应链管理中，公司摒弃短期博弈，致力于与上游原材料供应商及下游客户建立长期稳定合作伙伴关系；践行“提供优质紧固与连接技术解决方案，守护您的世界”的使命，筑牢合规与安全底线。

（4）社会责任

公司积极履行社会责任，参与社会公益活动，坚持以绿色发展理念引领经济发展，以国家政策为导向，践行低碳环保理念，积极投入新能源汽车领域的生产与研发。公司引进先进技术和环保材料，确保生产制造过程中产生的废气、粉尘等污染物达标排放，公司已通过 ISO 14001环境管理体系认证，各项生产管理活动均严格按 ISO 14001体系要求进行。公司和子公司不定期进行固废处理、危废处理，对老旧设备进行改造，更换新型双效节能部件。子公司无锡超捷汽车连接技术有限公司投资建设 2202KW 太阳能光伏发电站，2025 年度发电量达到

2528.852MWh，有效降低了碳排放量，推动了公司绿色、可持续发展。

（5）职权与责任的分配公司采用向个人分配控制职责的方法，建立了一整套执行特定职能（包括交易授权）的授权机制，并确保每个人都清楚地了解报告关系和责任。为对授权使用情况进行有效控制及对公司的活动实行监督，公司逐步建立了预算控制制度，能较及时地按照情况的变化修改会计系统的控制政策。财务部门通过各种措施较合理地保证业务活动按照适当的授权进行；较合理地保证交易和事项能以正确的金额，在恰当的会计期间，较及时地记录于适当的账户，使财务报表的编制符合会计准则的相关要求。

2、风险评估公司制定了“整合市场、销售、生产和科研资源，力争成为中国出色的企业之一”的长远整体目标，并辅以具体策略和业务流程层面的计划将企业经营目标明确地传达到每一位员工。公司建立了有效的风险评估机制，由总经理主导，各部门负责本部门的风险评估，以识别和应对公司可能遇到的包括经营风险、环境风险、财务风险等重大且普遍影响的变化。

3、信息系统与沟通

公司为向管理层及时有效地提供业绩报告建立了强大的信息系统，信息系统人员（包括财务人员）恪尽职守、勤勉工作，能够有效地履行赋予的职责。公司管理层也提供了适当的人力、财力以保障整个信息系统的正常、有效运行。

公司针对可疑的不恰当事项和行为建立了有效的沟通渠道和机制，使管理层就员工职责和控制责任能够进行有效沟通。组织内部沟通的充分性使员工能够有效地履行其职责，与客户、供应商、监管者和其他外部人士的有效沟通，使管理层面对各种变化能够及时采取适当的进一步行动。

4、控制活动

公司主要经营活动都有必要的控制政策和程序。管理层对预算、利润、其他财务和经营业绩都有清晰的目标，公司内部对这些目标都有清晰的记录和沟通，并且积极地对其加以监控。财务部门建立了适当的保护措施，较合理地保证对资产和记录的接触、处理均经过适当的授权；较合理地保证账面资产与实存资产定期核对相符。

为合理保证各项目标的实现，公司建立了相关的控制程序，主要包括：交易授权控制、责任分工控制、凭证与记录控制、资产接触与记录使用控制、独立稽

查控制、电子信息系统控制等。

（1）交易授权控制：明确了授权批准的范围、权限、程序、责任等相关内容，单位内部的各级管理层必须在授权范围内行使相应的职权，经办人员也必须在授权范围内办理经济业务。

（2）责任分工控制：合理设置分工，科学划分职责权限，贯彻不相容职务

相分离及每一个人工作能自动检查另一个人或更多人工作的原则，形成相互制衡机制。不相容的职务主要包括：授权批准与业务经办、业务经办与会计记录、会计记录与财产保管、业务经办与业务稽核、授权批准与监督检查等。

（3）凭证与记录控制：合理制定了凭证流转程序，经营人员在执行交易时

能及时编制有关凭证，编妥的凭证及早送交会计部门以便记录，已登账凭证依序归档。各种交易必须作相关记录（如：员工工资记录、永续存货记录、销售发票等），并且将记录同相应的分录独立比较。

（4）资产接触与记录使用控制：严格限制未经授权的人员对财产的直接接触，采取定期盘点、财产记录、账实核对、财产保险等措施，以使各种财产安全完整。

（5）独立稽查控制：公司专门设立内审机构，对货币资金、有价证券、凭

证和账簿记录、物资采购、消耗定额、付款、工资管理、委托加工材料、账实相

符的真实性、准确性、手续的完备程度进行审查、考核。

（6）公司已制定了较为严格的电子信息系统控制制度，在电子信息系统开

发与维护、数据输入与输出、文件储存与保管等方面做了较多的工作。

5、对控制的监督

公司定期对各项内部控制进行评价，同时一方面建立各种机制使相关人员在履行正常岗位职责时，就能够在相当程度上获得内部控制有效运行的证据；另一方面通过外部沟通来证实内部产生的信息或者指出存在的问题。公司管理层高度重视内部控制的各职能部门和监管机构的报告及建议，并采取各种措施及时纠正控制运行中产生的偏差。

6、担保业务

公司制定了《对外担保管理制度》，严格规定了对外担保的审批程序和审批权限，完善对公司担保事项的事前评估、事中监控、事后追偿与处置机制，尽可能地防范因被担保人财务状况恶化等原因给公司造成的潜在偿债风险，合理避免和减少可能发生的损失，以维护公司股东和投资者的利益。报告期内，为满足子公司日常经营和业务发展的实际需要，董事会同意公司在规定的单位范围内按规定的担保限额为部分子公司提供担保。公司为子公司提供担保，不仅提高公司融资决策效率，也能有效控制资金的安全。

7、关联交易

为维护公司和全体股东的合法权益，公司制定了《关联交易决策制度》，对关联关系和关联交易事项的认定、决策程序等方面作出了明确规定，规范与关联方的交易行为。报告期内，公司不存在控股股东及其他关联方占用公司资金的情况。

8、信息披露

公司严格按照《公司法》《证券法》《深圳证券交易所创业板股票上市规则》

《公司章程》等相关规定，依法履行信息披露义务，建立了较为完善的《信息披露管理制度》，规范信息披露行为，对信息披露的原则、范围、内容、程序、信息披露义务人及法律责任、重大信息内部管理、信息披露的豁免与暂缓、保密措

施、档案管理等作了明确的规定，建立了有效的内外部信息沟通和反馈渠道，以保证公司信息披露的真实、准确、完整。报告期内，公司内部信息管理和对外信息披露严格按照有关法律法规和公司内部制度进行，内部信息传递顺畅、及时。

9、投资者关系管理

公司制定了《投资者关系管理制度》和《互动易平台信息发布及回复内部审核制度》，明确了投资者关系管理的负责人，对互动易平台信息发布及回复的内容和内部审核流程进行了规范，设置了联系电话、网站、电子邮箱等投资者沟通渠道，不断完善信息的传递和沟通渠道。报告期内，公司通过业绩说明会、投资者电话及邮件、深圳证券交易所互动易平台等多种渠道与投资者进行沟通，增强与投资者互动交流，充分保障和维护了广大投资者的合法权益，完善了内部信息传递和沟通机制，保证公司经营活动的高效和健康发展。

（二）内部控制评价工作依据及内部控制缺陷认定标准公司依据企业内部控制规范体系及其配套指引的规定组织开展内部控制评价工作。

公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的

认定要求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并判断是否属于重大缺陷、重要缺陷和一般缺陷。具体标准如下：

缺陷等级类别方法一般缺陷重要缺陷重大缺陷项目

营业收入潜在错报影响<营业营业收入的2%≤错报影响≥营业收

错报收入的2%错报影响<营业收入的5%

入的5%定量标准

资产总额潜在错报影响<资产资产总额的2%≤错报影响≥资产

错报总额的2%错报影响<资产总额的5%

总额的5%财务报告一般缺陷重要或重大缺陷

1、董事和高级管理人员舞弊；

2、外部审计发现当期财务报告存在重大错报，而内部控